# アサヒグループホールディングス（2502） 財務報告に係る内部統制の開示すべき重要な不備に関するお知らせ

Source: Komori (komori.app) — https://komori.app/company/2502/disclosure/20260724599457
種別: ガバナンス
開示日: 2026-07-27
企業ページ: https://komori.app/company/2502

## 何が変わったか

サイバー攻撃を受け、情報システムの権限管理などの運用が不十分だったことから、財務報告に係る内部統制が有効でないと開示した。是正策としてアクセス管理の厳格化、モニタリング体制の構築、Fit & Gap分析を進めている。

## 会社が挙げた理由

日本リージョンで情報システムおよび情報セキュリティに関する規程に基づく運用管理、特に権限管理が十分に実施されておらず、サイバー攻撃によるシステム障害と財務報告関連データの取得・検証の遅延につながったため。

## 開示の要点

- 機関設計: not_disclosed
- 取締役の員数: not_disclosed
- 独立役員の人数: not_disclosed
- 委員会: 情報セキュリティ委員会（社外委員の割合：not_disclosed）
- 政策保有株式の方針: not_disclosed
- 買収防衛策: not_disclosed
- 支配株主: not_disclosed
- 今回の変更点: 財務報告に係る内部統制に開示すべき重要な不備があり、内部統制は有効でない旨を記載した。是正方針として、権限管理上の不備の是正、情報セキュリティ委員会の統括によるモニタリング体制の構築、Fit & Gap分析の実施を示した。

## 評価の根拠

- 自社の課題や不備を認める記載があるか。: 重要な不備を認める（原文: 「「財務報告に係る内部統制は有効でない旨を記載しました」／「『全社的な内部統制（情報システムの整備に関する方針）』の運用状況に重要な不備があったと評価しました」」）